搜索

[93] 2019-11-18_burp联合xssValidator插件

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-15
2019-11-18_burp联合xssValidator插件 b u r p 联 合 x s s V a l i d a t o r 插 件 T a o i n g   A d m i n   T e a m   2 0 1 9 - 1 1 - 1 8 前 言 ：     现 在 的 w e b 漏 洞 挖 掘 里 ， X S S 一 直 是 一 个 出 现 频 率 非 常 高 的 漏 洞 类 型 ， 但 是 随 着 现 在 网 站 的 交 互 越 来 越 复 杂 ， 使 得 传 统 的 检 测 手 段 变 得 极 为 尴 尬 ， 漏 报 极 高 ， 这 是 因 为 越 来 越 多 d o m 型 的 X S S 的 出 现 ， 而 传 统 检 测 又 仅 仅 是 针 对 响 应 作 判 断 ， 难 以 识 别 出 来 ， 那 么 针 对 这 种 情 况 该 怎 么 办 呢 ， 那 就 需 要 用 到 动 态 检 测 的 方 式 ， 也 就 是 这 次 介 绍 的 插 件 x s s V a l i d a t o r 三 种 检 测 方 式 传 统 X S S 检 测 ： 发 送 p a y l o a d ， 检 测 响 应 中 是 否 存 在 检 测 的 字 符 B u r p s u i t e 检 测 ： 被 动 扫 描 会 简 单 判 断 响 应 中 的 脚 本 语 义 ， 判 断 是 否 为 D o m x s s x s s v a l i d a t o r ： 动 态 验 证 ， 发 送 p a y l o a d ， 判 断 是 否 执 行 了 J S 代 码 或 创 建 新 的 d o m 节 点 一 、 安 装 环 境 ： 1 、 P h a n t o m j s 下 载 ： h t t p : / / p h a n t o m j s . o r g / d o w n l o a d . h t m l 2 、 下 载 后 配 置 环 境 变 量 ， 把 b i n 目 录 下 的 这 个 e x e 加 入 环 境 变 量


验 证 是 否 安 装 正 确 在 c m d 里 面 输 入 p h a n t o m j s 按 回 车 如 果 结 果 为 下 图 则 安 装 正 确 。 下 载 x s s . j s ( 最 好 整 个 文 件 下 载 ) h t t p s : / / g i t h u b . c o m / n V i s i u m / x s s V a l i d a t o r 下 载 x s s . j s ( 最 好 整 个 文 件 下 载 ) 我 把 这 个 j s 文 件 放 在 了 C : x s s V a l i d a t o r 目 录 下 二 、 开 始 使 用 二 、 开 始 使 用 1 、 在 线 安 装
2 、 安 装 后 ， c m d 下 执 行 刚 刚 下 载 好 的 x x s . j s 3 、 测 试 抓 一 个 数 据 包 ， 送 到 i n t r u d e   测 试 u r l ： h t t p : / / t e s t . c t f 8 . c o m / l e v e l 1 . p h p ? n a m e = t e s t
4 、 设 置 i n t r u d e   模 块
5 、 标 注 匹 配 字 符 6 、 选 择 有 效 载 荷 处 理
7 、 这 里 输 入 之 前 输 入 的 匹 配 字 符   6 6 6 6 6 6   完 美 开 启 s t a r t 运 行 即 可
​
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理